FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

+ E& f& W+ V) F/ v2 t此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
' f  ?/ v8 V- t6 _' u
1 D4 y8 ?- i, m# |; N% w< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
* @+ G6 l% j, I8 j* Y
拿到账号密码果断进后台

大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

: X- R* M9 p& T看看FCK……

, F" j: p8 q& m解析成这鸟样…不可利用。

4 m1 [. q! H' r! d, g" i7 K. q一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
! `1 y' f0 Q  ^; ]$ \2 x8 D
4 d  }6 `5 i8 E7 N2 C3 X6 R$ K  
/ {* I/ p/ k6 b+ ]2 R8 |$ y
6 t% H& d& v" u. A! k, D3 Q这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
4 o4 e5 z: L. N4 m
6 L" g* a: P2 d然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

! i6 }! V6 L  z1 l2 e管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
- y* A, s+ j6 A
7 J/ \$ Y! ~  K) W, ~4 N于是，上自己的网站服务器把CER设置成不支持：
# I0 A  S" f+ n- P! T: [! F
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer

, V& T7 q0 W. C. U. I( n& n/ @

亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~



( S7 e2 Y) U9 ~. A# L, q% m5 L确定

接着点远程下载图片那个按钮

保存远程图片~
2 }0 W0 a  j0 L. s
0 d, ^# P$ h" `% m) Z) d) O然后地球人都懂的~~看源码 得到马儿路径
: X$ `& b6 i7 @% I0 \6 j
然后SHELL就拿到了~~~

9 N. E+ x& T8 l) z​
; Q7 h6 i. k" y9 h* ~9 D' ?; T
0 c) S: F2 \0 b